PHP, Node.js и Go выпускают исправления безопасности для критических уязвимостей

iconKuCoinFlash
Поделиться
AI summary iconСводка
Новости в цепочке появились 22 октября 2026 года, когда PHP, Node.js и Go выпустили срочные исправления безопасности для критических уязвимостей. PHP устранил две уязвимости удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619) в версиях 8.5.12 и других. Node.js исправил десять проблем, включая ошибку в декодере Brotli и обходы проверки TLS, в версиях 26.12.1 и более поздних. Go устранил уязвимость в crypto/x509 (CVE-2026-111943), оцененную в 6,8 балла, в версиях 1.26.10 и 1.27.3. Разработчикам настоятельно рекомендуется обновиться, чтобы избежать рисков потенциальных нарушений безопасности.

BlockBeats, 22 октября: несколько проектов интернет-базового программного обеспечения в течение одного дня выпустили обновления безопасности, затрагивающие удалённое выполнение кода, обход проверки TLS-сертификатов и риски доверия сертификатам. Среди них:


PHP устраняет две критические уязвимости CVE-2026-109618 и CVE-2026-109619, которые могут привести к выполнению удаленного кода без аутентификации в средах PHP, обрабатывающих веб-запросы. Исправленные версии: 8.5.12, 8.4.27, 8.3.36 и 8.2.35.


Node.js опубликовал уведомление о десяти уязвимостях, из которых четыре являются критическими: удалённое выполнение кода из-за переполнения буфера в декодере Brotli, обрезка имён DNS, а также две уязвимости, позволяющие обойти проверку хоста в TLS-сертификатах. Исправленные версии: 26.12.1, 24.22.1 и 22.23.4.


Кроме того, связанная с crypto/x509 уязвимость в Go имеет идентификатор CVE-2026-111943, которая Red Hat оценивает как «важную» с баллом CVSS 3.1 в 6.8. При наличии определённых сетевых условий и соответствующих сертификатов злоумышленники могут выдавать себя за легитимные серверы, перехватывая или изменяя трафик. В Go 1.26.10 и 1.27.3 добавлены в чёрный список, чтобы блокировать доверие к скомпрометированным промежуточным сертификатам.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.